Interceptação telefônica varia de vigilância direcionada a bisbilhotice oportunista. Aqui estão os cinco vetores principais.
1. Grampo (Tap Físico / Lógico)
- Tradicional: Bobina indutiva ou emenda direta no par de cobre no demarc / cross-connect.
- Moderno: Interceptação legal (CALEA) no switch/softswitch — operadora duplica fluxo de chamada para agência LE com ordem judicial.
- Ilícito: Funcionário telco desonesto, cross-connect comprometido.
2. Escuta RF (Sem Fio / Celular Analógico)
- Sem fio analógico (900 MHz, 2.4 GHz não-DECT) — FM/AM aberta, recepcionável por scanners.
- Digital inicial (GSM 2G A5/1) — quebrado; interceptação passiva possível.
- DECT 6.0 / 4G/5G — criptografados; requer ataque ativo (IMSI catcher).
3. Interceptação por Satélite
- Inmarsat, Iridium, Thuraya — footprint de downlink cobre continentes.
- SIGINT de estado-nação (ex.: GCHQ, NSA) com antenas direcionáveis.
- Satphones comerciais: criptografia varia; alguns modos vulneráveis.
4. Hacking de Rede (SS7 / Diameter / SIP)
- SS7 (Signaling System 7): Tecido global de roteamento inter-operadora. Vulnerabilidades permitem redirecionamento de chamada/SMS, rastreamento de localização, interceptação com acesso à rede SS7 (estado-nação ou operadora corrupta).
- VoIP/SIP: SIP/RTP não criptografado em Wi-Fi público → captura de pacotes trivial (Wireshark). Use TLS/SRTP.
5. Malware / Spyware no Dispositivo
- Pegasus, Predator, Hermit (estado-nação): Exploits zero-clique → acesso a microfone/câmera/gravação de chamadas.
- Stalkerware comercial: Requer instalação física; registra chamadas, SMS, GPS.
- Apps trojanizados: Atualizações falsas, APKs sideloaded.
Checklist de Proteção
- ✅ Use apps com criptografia ponta a ponta (Signal, WhatsApp, FaceTime, iMessage) para chamadas sensíveis.
- ✅ Evite celular padrão para comunicações de alto risco — metadados (quem/quando/onde) ainda visíveis para operadora/estado.
- ✅ Mantenha OS/apps atualizados; não faça sideload.
- ✅ Use DECT 6.0 apenas para sem fio.
- ✅ Ative Lockdown Mode (iOS 16+) / Enhanced Protection (Android 13+) se alvo.
- ✅ Assuma que nenhuma chamada é perfeitamente privada na rede pública comutada.
Criptografia na camada de aplicação (Signal) é sua melhor defesa prática.
